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(57) Abstract: The invention relates to a 
method for detecting manipulations on an 
arrangement consisting of a pulse-emitting 

sensor (S) and a recording unit (RM). The aim 
of the invention is to eliminate any possibility 
of manipulation, especially on a tachograph 
(DTCO). To this end, the sensor (S) transmits 
real time pulses (RTS) to the recording unit 
(RM), in addition to, cyclically, higher data 
signals (DS) of a measurement, in response 
to first requirement orders (1.0), and receives 
a number of real time pulses (RTSN) in 
response to second requirement orders (2.0) 
which are temporally delayed in relation to 
the first requirement orders (1.0). A data signal 
evaluation module (DSE) compares the number 
of real time pulses (RTSN) and a number of 
data signal pulses (DSN), thus ensuring the 
highest level of security against manipulation. 

(57) Zusammenfassung: Die Erfindung 
betrifft ein Verfahren zur Erkennung von 
Manipulationen an einer Anordnung bestehend 
aus einem impulsgebenden Sensor (S) 
und einer Aufzeichnungseinheit (RM) 
Insbesondere bei einem Tachographen (DTCO) 
gilt es jede Moglichkeit zur Manipulation zu 
beseitigen. Hierzu schlagt die Erfindung vor, 
das der Sensor (S) an die Aufzeichnungseinheit 
(RM) Echtzeitimpulse (RTS) und zyklisch 
auf erste Anforderungsbefehle (1.0) hohere 
Datensignale (DS) einer Messung iibermittelt 

[Fortsetzung aufder ndchsten Seite] 
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Anforderungsbefehlen (LO) versetzte zweite Anforderungsbefehle (2.0) eine Echtzeitimpulsanzahl (RTSN) empfangt. Ein 
Datensignalauswertungsmodul (DSE) vergleicht die Echtzeitimpulsanzahl (RTSN) und eine Datensignalimpulsanzahl (DSN) 
miteinander und erzielt dadurch hochste Sicherheit gegen Manipulation. 
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Beschreibung 

Verfahren zur Manipulationserkennung an eineiti Sensor 

5 Die Erfindung betrifft ein Verfahren zur Erkennung von Mani- 
pulationen an einer Anordnung bestehend aus einem impulsge- 
benden Sensor und einer Auf zeichnungseinheit . 

Insbesondere im Bereich der Betriebsdatenauf zeichnung eines 

10 Nutzf ahrzeuges mittels eines Tachographen sind Manipulationen 
auf Grund des Urkundencharakters der Auf zeichnungen unbedingt 
zu vermeiden. Neben der Relevanz dieser Auf zeichnungen als 
Nachweis in rechtlichen Auseinandersetzungen sind hier auch 
die Sicherheit des Fahrzeugbetriebes und arbeitsrechtliche 

15 Gesichtspunkte wichtig. Mit der neuen Generation von Tacho- 
graphen in digitaler Ausfiihrung gemali der EU-Verordnung 
EU-VO 3821/85 sieht sich die Entwicklung dieser Gerate vor 
die Herausf orderung gestellt, Manipulationen dieser neuen 
Technologie zuverlassig zu verhindern. Eine nahe liegende Me- 

20 thode^ die Auf zeichnungen in betriigerischer Absicht zu mani- 
pulieren, liegt in der Moglichkeit, das Signal von einem Sen- 
sor, der meist im Getriebebereich des Kraftf ahrzeuges ange- 
bracht ist, beispielsweise elektromagnetisch zu modif izieren . 
So konnten die regelmaiiig impulsf ormigen Signale des Sensors, 

25 wenn sie in Echtzeit iibermittelt werden, eine Verzogerung er- 
fahren und auf diese Weise stets eine langsamere als die ge- 
fahrene Geschwindigkeit zur Auf zeichnung bringen. 

Die Erfindung hat es sich daher zur Aufgabe gemacht, Manipu- 
30 lationen an der Ubertragung eines zu der Wegstrecke bzw. der 
Geschwindigkeit korrelierten Signals von einem impulsgebenden 
Sensor zu einer Auf zeichnungseinheit zu erschweren. 
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Zur Losung der Aufgabe schlagt die Erfindung ein Verfahren 
geitiali deiti Anspruch 1 vor. Die Unteranspriiche enthalten vor- 
teilhafte Weiterbildungen des erf indungsgemaiien Verfahrens. 

5 Das erf indungsgeinafie Verfahren findet besonders vorteilhafte 
Anwendung bei der personenbezogenen Auf zeichnung von Daten 
betreffend den Betrieb eines Kraf tf ahrzeuges, wenn die Auf- 
zeichnungseinheit als Tachograph ausgebildet ist und der im- 
pulsgebende Sensor ein zu der zuruckgelegten Wegstrecke des 

10 Fahrzeugs eindeutig korreliertes Signal an die Auf zeichnungs- 
einheit bzw. den Tachographen ubermittelt , da im Rahmen die- 
ser Anwendung besonders strenge Malistabe an die Manipulati- 
onssicherheit anzulegen sind. Der iitipulsgebende Sensor ist 
hierbei vorteilhaft als Hall-Sonde ausgebildet und wirkt itiit 

15 einem rotierenden Getriebebauteil zusammen, das alternierend 
Vorspriinge und Freisparungen aufweist und auf diese Weise 
messbar die Permeabilitat in der Umgebung der Hall-Sonde ein 
impulsf ormiges Signal^ vorzugsweise ein annahernd rechtecki- 
ges Signal gebend verandert. Dement sprechend libermittelt der 

20 Sensor an die Auf zeichnungseinheit Echtzeitimpulse, deren Pe- 
riodendauer eindeutig zu der Drehfrequenz des entsprechenden 
Getriebebauteils und eindeutig zu der Fahrzeuggeschwindigkeit 
bzw. der Wegstrecke korreliert ist. Eine hervorragende Mani- 
pulationssicherheit erreicht das erf indungsgeinaiie Verfahren 

25 dadurch, dass die Messergebnisse der Sensormessung an die 

Auf zeichnungseinheit sowohl als Echtzeitimpulse ubermittelt 
werden als auch als Datensignale . Hierzu weist der Sensor ei- 
ne entsprechende Auswerteeinheit auf, die die Echtzeitimpulse 
in Datensignale hoheren Inf ormationsgehaltes ubersetzt, wel- 

30 che anschliefiend an die Auf zeichnungseinheit parallel zu den 
Echtzeitimpulsen ubermittelt werden. Eine derartige Ubermitt- 
lung wird erf indungsgemafi von der Auf zeichnungseinheit , ins- 
besondere von einem Datenauswertungsmodul der Auf zeichnungs- 



2 



wo 2006/027297 



PCT/EP2005/053820 



einheit itiittels eines ersten Anf orderungsbef ehls initiiert, 
auf welchen der Sensor mit dem Datensignal antwortet. Auf 
Grund des zyklischen Aussendens des ersten Anf orderungsbe- 
fehls an den Sensor kann das Datensignalauswertungsitiodul der 
5 Auf zeichnungseinheit die Messung des Sensors luckenlos itiit- 
tels der Datensignale nachvollziehen . Die parallel zu dem Da- 
tensignal von dem Sensor an die Auf zeichnungseinheit ubermit- 
telten Echtzeitimpulse werden von der Auf zeichnungseinheit 
mittels einer Echtzeitsignalschnittstelle aufgenommen und von 

10 dieser der Anzahl nach zu einer Echtzeitimpulsanzahl aufsum- 
miert. Das Datensignalauswertungsmodul fordert mittels eines 
zweiten Anf orderungsbef ehls von der Echtzeitsignalschnitt- 
stelle in zyklischen Abstanden die Echtzeitimpulsanzahl an 
und vergleicht den Unterschied der Echtzeitimpulsanzahl der 

15 aktuellen Anforderung zu derjenigen der vorhergehenden Anfor- 
derung mit der Anzahl der Impulse, die die Datensignalauswer- 
tung aus den zyklisch iibermittelten Datensignalen fur den 
gleichen Zeitraum ermittelt hat. 

20 Damit das Datensignalauswertungsmodul stets die zu der rich- 
tigen Zeitspanne der Messung gehorenden Echtzeitimpulsanzah- 
len mit entsprechenden Datensignalimpulsanzahlen vergleicht 
und hierbei keine Fehlzuordnung erfolgt, wird der erste An- 
f orderungsbef ehl und der zweite Anf orderungsbef ehl um eine 

25 bestimmte Zeitspanne At zueinander versetzt versendet . Diese 
Zeitspanne At ist abgestimmt auf den Zyklus der ersten Anfor- 
derungsbef ehle und der zeitlichen Differenz der Signaliiber- 
tragung zwischen dem Echtzeitsignal bzw. den Echtzeitimpulsen 
und dem Datensignal. 

30 

Das erf indungsgemalie Verfahren entfaltet besondere Vorteile, 
wenn die zyklische Ubertragung des Datensignals von dem Sen- 
sor an die Auf zeichnungseinheit in regelmaiiigen zeitlichen 
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Abstanden erfolgt, insbesondere in einminutigen Abstanden. 
Etwa einminutige Abstande haben sich als besonders vorteil- 
haft erwiesen, weil insbesondere bei einer Anwendung des er- 
f indungsgemafien Verfahrens fur die Auf zeichnungsf unktion ei- 
5 nes Tachographen bei einer in Schichten modular ausgebildeten 
Gestaltung einer Software, in der das Verfahren implementiert 
ist, die Sof twaremodule zwischen den Schnittstellen und der 
Auswertung hinsichtlich der Bearbeitung und Uberinittlung der 
Echtzeitsignale und der Datensignale wahrend dieser Zeit ei- 
10 nen Zyklus sicher abschliefien konnen. 

Grolie Vorteile bei der Implementierung und bei Anderungen er- 
bringt ein schichtenitialiiger Aufbau des erf indungsgeitialien Ver- 
fahrens und eine entsprechende Implementierung in der Weise, 

15 dass eine Datensignalauswertung in einer Schicht angeordnet 

ist, die Rohdaten liefert, empfangt und verarbeitet, eine mit 
der ersten Schicht kommunizierende zweite Schicht sich um den 
Transfer von Daten kiimmert in der Weise, dass Daten konform 
entsprechender Datenubertragungsprotokolle trans formiert wer- 

20 den oder zusatzlich noch eine Verschliisselung erfahren. Eine 
mit der zweiten Schicht kommunizierende dritte Schicht umfas- 
send beispielsweise eine serielle Datenschnittstelle und eine 
Echtzeitsignalschnittstelle spricht hierbei zweckmaBig Pro- 
zessorregister an und generiert zur Verarbeitung von Daten- 

25 stromen Prozessor-Interrupts . Bestandteil der zweiten Schicht 
ist zweckmaliig ein Transf ermodul, welches die Datensignale 
von dem Datensignalauswertungsmodul in eine auf das Daten- 
iibertragungsprotokoll abgestimmte Form transf ormiert und dem- 
entsprechend protokollkonf orme empfangene Datensignale von 

30 dem Sensor an die Auf zeichnungseinheit zur internen Weiter- 
verarbeitung in der Auf zeichnungseinheit zuruck transfor- 
miert . 
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Zur Verhinderung jeglicher Manipulation ist es sinnvoll^ wenn 
die Auf zeichnungseinheit an den Sensor und der Sensor an die 
Auf zeichnungseinheit die Datensignale verschliisselt versendet 
und Bestandteil der Auf zeichnungseinheit ein Trans fermodul 
5 ist, welches Datensignale von der Auf zeichnungseinheit an den 
Sensor sowie von dem Sensor an die Auf zeichnungseinheit ver- 
schliisselt bzw. entschliisselt . Davon im Wesentlichen unabhan- 
gig konnen zweckmafiig ohne Verschliisselung und nicht konform 
zu einem Datenlibertragungsprotokoll Echtzeitiitipulse von dem 
10 Sensor an ein Echtzeitsignalauswertungsmodul iibermittelt wer- 
den . 

Vorteilhaft steht das Echtzeitsignalauswertungsmodul, welches 
die von der Echtzeitsignalstelle libermittelten Echtzeitimpul- 

15 se insbesondere in eine Information liber eine Geschwindigkeit 
bei der Anwendung des Verfahrens fur einen Tachographen iiber- 
fiihrt, in einer signaliibertragenden Verbindung mit dem Daten- 
signalauswertungsmodul, an welches die Ergebnisse dieser Aus- 
wertung als ein zweites Datensignal iibersendet werden. Eine 

20 derartige Ubersendung bzw. Kommunikation zwischen dem Echt- 
zeitsignalauswertungsmodul und dem Datensignalauswertungsmo- 
dul erfolgt zweckmaBig mittels eines zwischen den beiden Mo- 
dulen angeordneten Kommunikationsspeicher s asynchron . 

25 Die Zeitspanne zwischen dem ersten Anf orderungsbef ehl und dem 
zweiten Anf orderungsbef ehl hat sich in der Praxis mit einer 
Lange zwischen 50 ms und 300 ms als sinnvoll erwiesen. Beste 
Stabilitat des erf indungsgemaiien Verfahrens und minimale Feh- 
leranf alligkeit lassen sich erzielen mit einer Zeitspanne 

30 zwischen 147 ms und 172 ms, so dass die Datensignalauswertung 
die Echtzeitimpulsanzahl stets zu einer korrekten Datensig- 
nalimpulsanzahl zuordnet und auf die richtigen Vergleichser- 
gebnisse kommt. 
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In der Folge ist die Erfindung anhand eines speziellen Aus- 
f uhrungsbeispiels unter Bezugnahme auf eine Zeichnung zur 
Verdeutlichung naher erlautert. Es zeigt: 

5 Figur 1 eine schematische Darstellung des erf indungsgeitialien 

Verf ahrens . 

Figur 1 zeigt eine Anordnung bestehend aus einem Tachogra- 
phen DTCO und einem Sensor S . Der Tachograph DTCO steht itiit 

10 dem Sensor S mittels einer Echtzeitsignalleitung RTL und ei- 
ner Datenleitung DL in Verbindung. Wesentliche Komponenten 
des Tachographen DTCO sind eine serielle Datensignalschnitt- 
stelle DSI, ein Transf ermodul TM, ein Datensignalauswertungs- 
modul DSE, ein Kommunikationsspeicher KM, ein Echtzeitsignal- 

15 auswertungsitiodul RTSE und eine Echtzeitsignalschnittstel- 
le RTI. Der Tachograph DTCO iibernimmt hierbei die Funktion 
einer erf indungsgemafien Auf zeichnungseinheit RM. 

Zu Beginn eines Signalubertragungsvorganges sendet der Tacho- 
20 graph DTCO initiiert von der Datensignalauswertung DSE an den 
Sensor S Authentif izierungsdaten 70 und darauf folgend eine 
Antwortanf orderung 80. Nach erf olgreicher Authentif izierung 
beider Seiten und Austausch eines Sitzungsschliissels treten 
der Tachograph DTCO und der Sensor S in eine Ubermittlung von 
25 auf den Betrieb des Nutzf ahrzeuges bezogener Daten gemali 

ISO 16844-3 ein. Jede Minute initiiert das Datensignalauswer- 
tungsmodul DSE mittels eines ersten Anf orderungsbef ehls 1.0 
eine Ubertragung der Messergebnisse des Sensors der Zwischen- 
zeit als Datensignal DS an das Datensignalauswertungsmodul 
30 DSE. Hierbei arbeitet das erf indungsgemafie Verfahren gemali 
einer schichtenweisen Implement ierung in der Art, dass das 
Datensignalauswertungsmodul DSE die erste Anf orderung 1.0 und 
das Datensignal DS in Form von Rohdaten aussendet bzw. emp- 
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fangt, da das Echtzeitsignalauswertungsmodul RTSE, der Koitunu- 
nikationsspeicher KM und die Datensignalauswertung DSE einer 
ersten Schicht l.L angehoren. 

5 Der erste Anf orderungsbef ehl 1.0 gelangt als Rohdatum von den 
Datensignalsauswertungsmodul DSE zu dem Trans fermodul TM^ 
welches der zweiten Schicht 2.L angehort. Als Element der 
zweiten Schicht 2.L transf ormiert das Transf ermodul TM den 
ersten Anf orderungsbef ehl 1.0 in eine Fornix entsprechend ei- 
10 nem Dateniibertragungsprotokoll DSP. 

Die protokollkonf ormen Datensignale werden von dem Transfer- 
modul TM aufierdem verschliisselt und an ein Element einer 
dritten Schicht 3.L der Implementierung des erf indungsgemalien 

15 Verfahrens, namlich an die Datensignalschnittstelle DSI iiber- 
geben. Die dritte Schicht 3.L spricht auf unterster Ebene 
Prozessorregister an und generiert Interrupts insbesondere 
fur den Datenaustausch mit dem Sensor S. Der erste Anforde- 
rungsbefehl gelangt auf diese Weise iiber die Datensignal- 

20 schnittstelle DSI mittels der Datenleitung DL zu dem Sensor 

S. Einen entsprechend umgekehrten Weg mit im Wesentlichen in- 
versen Vorgangen nimmt das Datensignal DS ausgehend von dem 
Sensor zu dem Datensignalauswertungsmodul DSE. 

25 Im Wesentlichen unabhangig von den mit dem Datensignal DS in 
Verbindung stehenden Vorgangen D, die in der schematischen 
Darstellung auf einer mit D bezeichneten Seite D einer Grenz- 
linie G sich befinden^ finden jenseitig dieser Grenzlinie G 
gleichzeitig mit Echtzeitimpulsen RTS in Verbindung stehende 

30 Vorgange auf der mit RT bezeichneten Seite RT statt. Mittels 
der Echtzeitsignalleitung RTL sendet der Sensor S Echtzeitim- 
pulse RTS an die Echtzeitsignalschnittstelle RTI. 
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Die in der dritten Schicht 3.L bef indliche Echtzeitsignal- 
schnittstelle RTI sendet entsprechende Signale RTS an das 
Echtzeitsignalauswertungsmodul RTSE, wobei die Anzahl der 
Echtzeitsignale RTS zu der Echtzeitiitipulsanzahl RTSN fortlau- 
5 fend aufaddiert werden. 

Um eine bestiinitite Zeitspanne At zu dem ersten Anf orderungsbe- 
fehl 1.0 versetzt/ namlich um etwa 147 ins bis 172 ins, abge- 
stimmt auf die in der zweiten Schicht 2.L und dritten 

10 Schicht 3.L ablaufenden Prozesse der Ubertragung des Daten- 
signals DS bzw. des ersten Anf orderungsbef ehls 1.0, sendet 
das Datensignalauswertungsmodul DSE an die Echtzeitsignal- 
schnittstelle RTI einen zweiten Anf orderungsbef ehl 2.0 unter 
Zwischenschaltung des Transf ermoduls TM. Entsprechend zeit- 

15 versetzt zu dem Eintreffen des Datensignals DS aus dem Sen- 
sor S bei dem Datensignalauswertungsmodul DSE iibermittelt die 
Echtzeitsignalschnitts telle RTI eine Echtzeitimpulsanzahl 
RTSN direkt an das Datensignalauswertungsmodul DSE. 

20 Mittels des Kommunikationsspeichers KM befinden sich das Da- 
tensignalauswertungsmodul DSE und das Echtzeitsignalauswer- 
tungsmodul RTSE im asynchronen Datenaustausch . Das Datensig- 
nalauswertungsmodul DSE vergleicht die Echtzeitimpulsanzahl 
RTSN mit der Datensignalimpulsanzahl DSN und setzt bei einer 

25 bestimmt Abweichung dieser beiden Werte bestimmter, nicht 

mehr zu tolerierender Grofie, in dem Kommunikationsspeicher KM 
ein Fehler-Flag FF, welches das Echtzeitsignalauswertungsmo- 
dul RTSE dort ausliest. Das Fehler-Flag FF dient hierbei als 
Indikator fur eine Manipulation und gelangt in einen Auf- 

30 zeichnungsspeicher R. Gleichzeitig ubernimmt das Echtzeitsig- 
nalauswertungsmodul RTSE anstelle der Echtzeitimpulse RTS die 
Inf ormationen aus dem Datensignal DS zur Ermittlung der zu- 
riickgelegten Wegstrecke des Nutzf ahrzeuges . 
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Beim Vergleich der Echtzeitimpulsanzahl RTSN und der Daten- 
signalimpulsanzahl DSN ist eine als Grenze definierte Abwei- 
chung zulassig^ erst bei Uberschreitung der Abweichung wird 
das Fehler-Flag FF gesetzt. 

5 

Abhangig von den Echtzeitimpulsen RTS iibermittelt das Echt- 
zeitsignalauswertungsmodul RTSE ein Fahrsignal V oder ein 
Haltesignal ST an das Datensignalauswertungsmodul DSE. 

10 Wird von deiti Echtzeitsignalauswertungsitiodul RTSE das Halte- 
signal ST an das Datensignalauswertungsmodul DSE iiberinittelt, 
vermeldet das Datensignalauswertungsmodul DSE den Stillstand 
des Fahrzeuges. 

15 iibermittelt das Echtzeitauswertungsmodul RTSE an das Daten- 
signalauswertemodul DSE kein Signal V fur den Fall, dass das 
Echtzeitsignalauswertungsmodul RTSE den Zustand "Halt" er- 
kennt/ und liefert die Echtzeitsignalschnittstelle RTI eine 
zu niedrige Echtzeitimpulsanzahl RTSN = 0 im Vergleich zur 

20 Datensignalimpulsanzahl DSN, wird das Fehler- Flag FF gesetzt 
und der Aufzeichnung wird die aus dem Datensignal ermittelte 
Wegstrecke zugrunde gelegt und es wird der Zustand festge- 
stellt, dass die Verbindung mittels der Echtzeitsignalleitung 
RTL gestort ist. 

25 

Ubermittelt das Echtzeitsignalauswertungsmodul RTSE an das 
Datensignalauswertungsmodul DSE ein Signal V fiir den Fall, 
dass das Echtzeitsignalauswertungsmodul RTSE den Zustand 
"Fahren" erkennt, und liefert die Echtzeitsignalschnittstel- 
30 le RTI eine zu niedrige Echtzeitimpulsanzahl RTSN im Ver- 
gleich zur Datensignalimpulsanzahl DSN, wird das Fehler-Flag 
FF gesetzt und der Aufzeichnung wird die aus dem Datensig- 
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nal DS ermittelte Wegstrecke bzw. Fahrgeschwindigkeit zugrun- 
de gelegt . 

Bleibt das Datensignal DS im Rahmen der zyklischen Anforde- 
5 rungsbefehle 1.0 vollig aus, wird ebenfalls das Fehler- Flag 
FF gesetzt und der Zustand f estgestellt, dass die Verbindung 
mittels der Datenleitung DL gestort ist. 
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Patentanspriiche 



1. Verfahren zur Erkennung von Manipulationen an einer An- 
ordnung bestehend aus einem impulsgebenden Sensor (S) 
und einer Auf zeichnungseinheit (RM) , wobei 
5 - der Sensor (S) an die Auf zeichnungseinheit (RM) Echt- 

zeitimpulse (RTS) einer Messung ubermittelt, 

- die Auf zeichnungseinheit (RM) zyklisch an den Sen- 
sor (S) einen ersten Anf orderungsbef ehl sendet, worauf- 
hin der Sensor (S) an die Auf zeichnungseinheit (RM) ein 

10 erstes Datensignal (DS) iibermittelt , welches Information 

iiber zwischenzeitliche Echtzeitimpulse (RTS) enthalt, 

- eine Echtzeitsignalschnittstelle (RTI) die Echtzeitim- 
pulse (RTS) zu einer Echtzeitimpulsanzahl (RTSN) aufsum- 
miert, 

15 - ein Datensignalauswertungsmodul (DSE) der Aufzeich- 

nungseinheit (RM) die Anzahl der Impulse basierend auf 
dem Datensignal (DS) zu einer Datensignalimpulsan- 
zahl (DSN) ermittelt^ 

- das Datensignalauswertungsmodul (DSE) an die Echtzeit- 
20 signalschnittstelle (RTI) einen zweiten Anf orderungsbe- 

fehl (2.0) sendet, woraufhin die Echtzeitsignalschnitt- 
stelle (RTI) an das Datensignalauswertungsmodul (DSE) 
die Echtzeitimpulsanzahl (RTSN) libermittelt^ 

- wobei der erste Anf orderungsbef ehl (1.0) und der zwei- 
25 te Anf orderungsbef ehl (2.0) um eine bestimmte Zeitspan- 

ne (At) zueinander versetzt aufeinander folgen und 

- das Datensignalauswertungsmodul (DSE) die Echtzeitim- 
pulsanzahl (RTSN) und die Datensignalimpulsanzahl (DSN) 
miteinander vergleicht . 



30 2. Verfahren nach Anspruch 1^ dadurch gekenn- 

zeichnet, dass die zyklische Ubertragung des Da- 
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tensignals (DS) von dem Sensor (S) an die Auf zeichnungs- 
einheit in regelmaiiigen zeitlichen Abstanden erfolgt. 

3. Verfahren nach itiindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, 
dass der Sensor (S) iriit der Auf zeichnungseinheit (RM) 
auf der Grundlage eines Dateniibertragungsprotokolls 
(DSP) Datensignale (DS) austauscht. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, dass zwischen dem Datensignalauswer- 
tungsmodul (DSE) und dem Sensor (S) ein Transf ermodul 
(TM) angeordnet ist, welches die Datensignale (DS) von 
dem Datensignalauswertungsmodul (DSE) in eine auf das 
Dateniibertragungsprotokoll (DSP) abgestimmte Form trans- 
formiert und protokollkonf orme empfangene Datensignale 
(DS) von dem Sensor (S) an die Auf zeichnungseinheit 

(RM) zur internen Weiterverarbeitung in der Aufzeich- 
nungseinheit (RM) zuruck transf ormiert . 

5. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 

dass die Auf zeichnungseinheit (RM) an den Sensor (S) und 
der Sensor (S) an die Auf zeichnungseinheit (RM) die Da- 
tensignale (DS) verschliisselt versendet, Bestandteil der 
Auf zeichnungseinheit (RM) ein Transf ermodul (TM) ist, 
welches Datensignale (DS) von der Auf zeichnungseinheit 
(RM) an den Sensor (S) und von dem Sensor (S) an die 
Auf zeichnungseinheit (RM) verschliisselt bzw. entschlus- 
selt . 

6. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet. 
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dass die Auf zeichnungseinheit (RM) eine Echtzeitsignal- 
schnittstelle (RTI) , die Echtzeitsignale (RTS) von dem 
Sensor (S) einpfangt, und eine Datensignalschnittstelle 
(DSI), die Datensignale (DS) mit dem Sensor (S) aus- 
tauscht, auf weist . 

7. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, dass die Echtzeitsignalschnittstel- 
le (RTI) mit einem Echtzeitsignalauswertungsmodul 
(RTSE) in signaliibertragender Verbindung steht, das 
Echtzeitsignalauswertungsmodul (RTSE) die Echtzeitsigna- 
le (RTS) auswertet und aus den Ergebnissen dieser Aus- 
wertung ein zweites Datensignal (DS2) an das Datensig- 
nalauswertungsmodul (DSE) erzeugt. 

8. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dass das Echtzeitsignalauswertungsmo- 
dul (RTSE) mit dem Datensignalauswertungsmodul (DSE) 
mittels eines Kommunikationsspeichers (KM) asynchron Da- 
ten austauscht. 

9. Verfahren nach mindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, 

dass die Zeitspanne (At) zwischen 50 ms und 300 ms be- 
tragt . 

10. Verfahren nach mindestens einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, 
dass die Auf zeichnungseinheit (RM) jede Minute an den 
Sensor (S) einen ersten Anf orderungsbef ehl (1.0) sendet. 

11. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet. 
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dass die Auf zeichnungseinheit (RM) bei Ausbleiben eines 
Datensignals (DS)als Antwort auf den zyklisch ausgesen- 
deten ersten Anf orderungsbef ehl (1.0) ein Fehler-Flag 
(FF) in den Kommunikationsspeicher eintragt. 



5 12. Verfahren nach inindestens eineiti der vorhergehenden An- 

spruche, dadurch gekennzeichnet, 
dass die Auf zeichnungseinheit (RM) bei einem eine be- 
stimmte Grenze iiberschreitenden Unterschied in der An- 
zahl an Echtzeitiinpulsen (RTS) im zeitbezogenen Ver- 
10 gleich mit dem Datensignal (DS) ein Fehler-Flag (FF) in 

den Kommunikationsspeicher eintragen wird und den Auf- 
zeichnungen der Wegstrecke das Datensignal (DS) zugrunde 
gelegt wird. 

13. Verfahren nach inindestens eineiti der vorhergehenden An- 
15 spruche, dadurch gekennzeichnet, 

dass ein Fehler-Flag (FF) gesetzt wird und/oder der Auf- 
zeichnung die aus dem Datensignal (DS) ermittelte Weg- 
strecke zugrunde gelegt wird und/oder der Zustand aufge- 
zeichnet wird, dass die Verbindung mittels der Echtzeit- 
20 signalleitung (RTL) gestort ist, wenn das Echtzeitaus- 

wertungsmodul (RTSE) an das Datensignalauswertemodul 
(DSE) kein Signal (V) iibertragt und das Echtzeitsignal- 
auswertungsmodul (RTSE) den Zustand "Halt" erkennt und 
die Echtzeitsignalschnittstelle (RTI) eine zu niedrige 
25 Echtzeitimpulsanzahl (RTSN = 0) im Vergleich zur Daten- 

signalimpulsanzahl (DSN) liefert. 



14. Verfahren nach mindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass ein Fehler-Flag (FF) gesetzt wird und der Aufzeich- 
30 nung die aus dem Datensignal (DS) ermittelte Wegstrecke 
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bzw. Fahrgeschwindigkeit zugrunde gelegt wird, wenn das 
Echtzeitsignalauswertungsmodul (RTSE) an das Datensig- 
nalauswertungsmodul (DSE) ein Signal (V) iibermittelt und 
das Echtzeitsignalauswertungsmodul (RTSE) den Zustand 
"Fahren" erkennt und die Echtzeitsignalschnittstelle 
(RTI) eine zu niedrige Echtzeitimpulsanzahl (RTSN) lie- 
fert im Vergleich zur Datensignalimpulsanzahl (DSN) . 

15. Verfahren nach inindestens einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, 
dass das Fehler-Flag (FF) gesetzt wird, wenn das Daten- 
signal (DS) im Rahmen der zyklischen Anf orderungsbef eh- 
le (1.0) ausbleibt und der Zustand auf gezeichnet wird, 
dass die Verbindung mittels der Datenleitung (DL) ge- 
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